Testeur QA → Ingénieur Test Sécurité

Compétences transférables

• Penetration testing

Compétences à acquérir

• OWASP Top 10
• Security scanning (SAST/DAST)
• Threat modelling
• Programming (Python/JS)
• Web security
• API security

Plan d'apprentissage étape par étape

1. 1. Capitaliser sur votre expérience de Testeur QA

   2–4 semaines

   Capitaliser sur

   • Penetration testing

   Cartographier les compétences transférables — Penetration testing — face aux besoins d’un Ingénieur Test Sécurité.

2. 2. Apprendre le cœur du rôle de Ingénieur Test Sécurité

   6–10 semaines

   Apprendre

   • OWASP Top 10
   • Security scanning (SAST/DAST)
   • Web security
   • Reporting & remediation

   Technologies

   Burp SuiteOWASP ZAPNmap

   Combler en priorité les écarts les plus importants : OWASP Top 10, Security scanning (SAST/DAST), Web security.

3. 3. Maîtriser les compétences avancées de Ingénieur Test Sécurité

   6–10 semaines

   Apprendre

   • API security
   • Threat modelling
   • Programming (Python/JS)

   Technologies

   MetasploitNessusSnyk

   Maîtriser les sujets avancés : API security, Threat modelling, Programming (Python/JS).

4. 4. Devenir productif sur la chaîne d’outils de Ingénieur Test Sécurité

   4–8 semaines

   Technologies

   Burp SuiteOWASP ZAPNmapMetasploitNessusSnykSonarQubeCheckmarx

   Être à l’aise avec Burp Suite, OWASP ZAP, Nmap et le reste de la stack cible.

5. 5. Pratiquer le travail de Ingénieur Test Sécurité en conditions réelles

   4–8 semaines

   Livrer un projet personnel ou prendre des tâches de Ingénieur Test Sécurité au travail.

6. 6. Se certifier et se positionner comme Ingénieur Test Sécurité

   4–8 semaines

   Technologies

   OSCPCEH (Certified Ethical Hacker)ISTQB Security Testing

   Mettre à jour CV et LinkedIn autour de Ingénieur Test Sécurité, puis postuler aux postes cibles.